Perl के लिए Google Auth लाइब्रेरी में दो कमजोरियां पाई गईं
प्रकाशित: 1 नव॰ 2026 · यूनान
Google::Auth Perl लाइब्रेरी में दो सुरक्षा दोष पाए गए हैं जो आंतरिक सेवाओं के लिए अनधिकृत अनुरोधों और स्थानीय प्राधिकरण कोडों को स्वीकार करने की अनुमति देते हैं। वर्तमान में कोई पैच उपलब्ध नहीं है, जिससे AWS क्रेडेंशियल्स और OAuth लॉगिन के लिए इस लाइब्रेरी का उपयोग करने वाले सिस्टम जोखिम में हैं।
किसे खतरा है
Google::Auth Perl लाइब्रेरी का उपयोग करने वाले डेवलपर्स और संगठन
खुद को कैसे बचाएं
- पैच जारी होने तक Google::Auth Perl लाइब्रेरी का उपयोग न करें
- अविश्वसनीय स्रोतों से आंतरिक सेवाओं तक नेटवर्क एक्सेस को सीमित करें
- असामान्य प्राधिकरण प्रयासों के लिए प्रमाणीकरण लॉग की निगरानी करें
स्रोत: SecNews.gr (GR) (secnews.gr)
भाषा: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語